Group IT Security Consultant(m/w/x)

Beschreibung

In dieser Rolle sicherst du die Anwendungslandschaft des Unternehmens ab, indem du moderne Security-Standards implementierst und die Einhaltung wichtiger regulatorischer Vorgaben wie NIS2 souverän steuerst.

Anforderungen

• •Studium Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation
• •Praktische Erfahrung in Application Security Architecture
• •Erfahrung in Identity and Access Management
• •Kenntnisse in regulatorischer Compliance (NIS2, CRA, ISO 27001)
• •Fundiertes Know-how in API und Service Security
• •Anwendung von Secure by Design Prinzipien
• •Idealerweise Kenntnisse in Threat Modelling (STRIDE)
• •Idealerweise Kenntnisse in MITRE ATT&CK
• •Idealerweise Erfahrung mit sicherer CI/CD Integration
• •Idealerweise Vulnerability und Patch Management Prozesse
• •Analytisches Denken und strukturierte Arbeitsweise
• •Kollaborative Arbeitsweise und Kommunikationsfähigkeit
• •Fließende Englischkenntnisse
• •Deutschkenntnisse von Vorteil

Aufgaben

• •Anwendungssicherheit über alle verwalteten und intern entwickelten Anwendungen ausrichten
• •Sicheren End-to-End-Lebenszyklus in enger Zusammenarbeit mit Entwicklungsteams gewährleisten
• •Regulatorische Compliance-Aktivitäten für NIS2, Cyber Resilience Act und ISO/IEC 27001 steuern
• •Technische Konzepte und Lösungsdesigns für robuste Application Security Architecture erstellen
• •Secure Software Development Lifecycle sowie Security Testing und Analysis etablieren
• •Geschäftsanforderungen analysieren und Sicherheitsbewertungen durchführen
• •Identity and Access Management inklusive RBAC, MFA und Federation fokussieren
• •API- und Service-Sicherheitsstandards gemeinsam mit IT-Teams definieren und implementieren
• •Kritische Schnittstellen mittels OAuth 2.0, OIDC, JWT und mTLS schützen
• •An Vulnerability Management, Patch Management und Threat Modelling mitwirken
• •Risikobewertungen nach MITRE ATT&CK zur proaktiven Risikominimierung gestalten

Tools & Technologien

Benefits